Wawasan utama
- CSCF v2026 telah memperluas cakupan, sehingga konektor klien pelanggan (seperti titik akhir API , middleware, dan klien transfer file) kini termasuk dalam cakupan 14 kontrol, tergantung pada jenis arsitekturnya
- CSCF v2027 melanjutkan cakupan yang diperluas tersebut dengan 32 kriteria, 26 di antaranya bersifat wajib, menjelang periode pengesahan pada Juli hingga Desember 2027
- Klasifikasi arsitektur yang dibuat sebelum versi 2026 mungkin perlu dievaluasi ulang jika terdapat konektor klien pelanggan atau faktor lain yang mengubah cakupan; penilai akan meninjau siklus kedua dengan cakupan yang diperluas
- Salah satu prinsip keamanan praktis untuk perimeter yang diperluas adalah memeriksa, membersihkan, dan mengendalikan berkas serta aliran data sebelum mencapai infrastruktur pembayaran yang kritis
- Titik-titik pemeriksaan di sepanjang alur-alur tersebut dapat menghasilkan bukti yang berguna untuk pencatatan, pemantauan, dan pengesahan, meskipun kepatuhan tetap menjadi tanggung jawab lembaga tersebut
Persiapan Menuju Penilaian CSCF 2027
Sebagian besar lembaga yang terhubung ke Swift dapat menggambarkan Zona Aman mereka berdasarkan ingatan: antarmuka pesan, server perantara, serta segmen yang diperkuat tempat lalu lintas pembayaran berada. Itulah salah satu area yang paling terjaga keamanannya di dalam organisasi. CSCF v2027 menanyakan seberapa baik semua jalur yang mengarah ke sana dilindungi.
Perubahan terbesar telah terjadi. CSCF v2026, yang diterbitkan pada Juli 2025, mewajibkan penerapan Kontrol 2.4, Keamanan Alur Data Back-Office, melalui peluncuran bertahap, serta memasukkan konektor klien pelanggan ke dalam cakupan 14 kontrol.
Pertukaran data back-office langsung yang sudah ada tetap bersifat rekomendasi untuk saat ini, dengan tahun 2028 secara tentatif ditetapkan sebagai tahun transisi wajib di masa depan. Kerangka kerja saat ini mencakup 32 kontrol keamanan yang tersebar di tujuh prinsip, 26 di antaranya bersifat wajib, dan cakupan yang diperluas ini akan berlanjut ke siklus 2027. CSCF v2027, yang diterbitkan pada Juli 2026, tidak menambahkan kontrol wajib baru, tetapi memasukkan "Secrets and Keys Vault " (SKV) ke dalam cakupan sebagian besar kontrol tersebut. Kontrol penasihat tetap merupakan praktik yang direkomendasikan yang mungkin menjadi wajib pada versi-versi selanjutnya. Lembaga-lembaga akan melakukan pengesahan terhadap cakupan yang diperluas untuk pertama kalinya antara Juli dan Desember 2026, dan jendela pengesahan v2027 berlangsung dari Juli hingga Desember 2027, didukung oleh penilaian independen.
Jika klasifikasi arsitektur Anda masih berasal dari masa sebelum v2026, lakukan penilaian ulang sekarang juga, terutama jika konektor klien pelanggan, alur file eksternal, atau jalur integrasi baru telah diperkenalkan sejak penilaian terakhir. Tim yang sedang mempersiapkan pernyataan kepatuhan cakupan diperluas pertamanya melalui pendekatan improvisasi akan menghadapi tahun 2027 di mana para penilai mengharapkan bahwa upaya di baliknya terlihat terencana dengan matang. Bagaimanapun juga, pertanyaannya adalah apakah arsitektur keamanan Anda sudah siap menghadapi apa yang kini berada di luar Zona Aman.
Konektor klien pelanggan dan cakupan yang diperluas
Lingkungan pembayaran jarang diserang melalui titik terkuatnya. Berkas dan data masuk ke sistem yang terkait dengan Swift melalui portal pelanggan, unggahan mitra, platform transfer berkas terkelola, antrian middleware, integrasi API , serta media penyimpanan yang dapat dilepas yang dibawa ke pusat data. Setiap saluran tersebut dapat mengalirkan konten berbahaya atau tidak tepercaya ke infrastruktur yang, dalam tinjauan arsitektur lama, diklasifikasikan sebagai berada di luar cakupan yang aman.
Kerangka kerja ini kini memperlakukan jalur-jalur tersebut sebagai bagian dari arsitektur keamanan yang relevan. Konektor klien pelanggan termasuk dalam cakupan berdasarkan namanya: titik akhir API , middleware, dan klien transfer file, baik yang berjalan di server maupun di titik akhir klien. Pemeriksaan ini mencakup perangkat lunak itu sendiri, mulai dari pembaruan keamanan dan pemindaian kerentanan hingga integritas perangkat lunak, sehingga kode konektor internal pun diperiksa dengan standar yang sama seperti file yang mereka bawa.
Jika klasifikasi arsitektur Anda dibuat sebelum versi v2026, komponen-komponen yang sebelumnya Anda anggap di luar cakupan (layanan unggah yang berinteraksi langsung dengan pelanggan, bus integrasi, atau server transfer file) mungkin perlu dievaluasi ulang, terutama jika komponen-komponen tersebut menggunakan atau merupakan konektor klien pelanggan.
Infografis Swift kami memetakan titik-titik masuk ini dalam satu halaman.
Bagi para pemimpin bidang keamanan, risikonya dapat diringkas menjadi dua skenario. File berbahaya yang berhasil menembus infrastruktur pembayaran mengancam ketersediaan bisnis pembayaran itu sendiri, dan celah cakupan yang terungkap selama penilaian akan menjadi temuan tertulis yang diketahui oleh dewan direksi. Kedua hasil tersebut akan menimbulkan biaya yang lebih besar daripada biaya penilaian ulang yang dapat mencegahnya.
Keamanan file harus menjadi bagian dari tinjauan arsitektur Anda
Hampir setiap saluran yang tercakup dalam cakupan yang diperluas ini berfungsi untuk mentransfer berkas atau data terstruktur: unggahan dari pelanggan dan mitra, transfer massal antarinstitusi, lampiran yang melewati perangkat perantara (middleware), serta berkas yang dikirim melintasi batas-batas sistem manajemen informasi ( API ). Mesin antivirus tunggal di tepi jaringan dirancang untuk mengatasi masalah yang lebih terbatas daripada ini.
Hal itu menjadikan keamanan berkas sebagai keputusan arsitektur. Prinsip praktisnya adalah memeriksa, membersihkan, dan mengendalikan berkas serta aliran data sebelum mencapai infrastruktur pembayaran yang kritis, sambil memastikan bahwa pengendalian yang diterapkan sesuai dengan masing-masing aliran dan risikonya.
Memeriksa berkas-berkas sebelum masuk ke sistem pembayaran
Seorang mitra mengunggah sekumpulan faktur melalui portal pelanggan Anda. Berkas tersebut masuk ke platform transfer berkas terkelola, antrian middleware mengambilnya, layanan integrasi memformat ulang isinya, dan hasilnya diteruskan ke aplikasi yang terhubung ke sistem Swift. Ada empat tahap yang memisahkan berkas eksternal dari infrastruktur pembayaran kritis, dan di banyak lembaga, setiap tahap mempercayai tahap sebelumnya.
Menerapkan prinsip “periksa, bersihkan, dan kendalikan” berarti menerapkan pengendalian khusus di setiap tahap. MetaDefender™ Core dan MetaDefender ICAP Server memindai berkas yang diunggah melalui aplikasi web yang berinteraksi dengan pelanggan, melalui integrasi REST API atau ICAP . MetaDefender Managed File Transfer memeriksa konten yang berpindah antara sistem back-office dan sistem terkait Swift, serta mendukung Kontrol 2.4, Keamanan Aliran Data Back-Office.
Kedua file tersebut diproses melalui Metascan™ Multiscanning, di mana lebih dari 30 mesin anti-malware melakukan pemindaian secara paralel. Pemindaian multi-mesin ini mendukung Control 6.1, Perlindungan Malware, yang mendeteksi konten berbahaya yang sudah dikenal dengan akurasi lebih tinggi daripada mesin tunggal mana pun. Teknologi Deep CDR™ kemudian membersihkan dan meregenerasi setiap file yang didukung, menghapus konten aktif yang tertanam sebelum file tersebut diteruskan lebih jauh. File yang mencurigakan dikirim ke Adaptive Sandbox , di mana analisis berbasis emulasi membantu mendeteksi ancaman yang sulit dideteksi dan ancaman zero-day, sesuai dengan pedoman Control 6.5A, Deteksi Intrusi.
Perlakuan yang sama juga diterapkan pada repositori penyimpanan tempat cadangan dan ekstrak disimpan, di mana Proactive DLP™ memeriksa berkas yang tidak aktif untuk mendeteksi konten sensitif. Hal ini juga mencakup media yang dapat dilepas dan perangkat sementara, yang MetaDefender Kiosk dan MetaDefender Drive pindai dan bersihkan di titik pemeriksaan sebelum masuk, sehingga mendukung Persyaratan 3.1, Keamanan Fisik.
Untuk perangkat lunak konektor internal, MetaDefender Software Supply Chain memindai paket dan dependensi guna mendeteksi kerentanan serta komponen berbahaya sebelum penerapan, yang mendukung Kontrol 2.2, Pembaruan Keamanan; 2.7, Pemindaian Kerentanan; dan 6.2, Integritas Software .
Hasilnya adalah satu lapisan pencegahan yang diterapkan secara konsisten pada seluruh saluran file yang dialirkan melaluinya, yang ditempatkan di hulu sistem-sistem yang menjadi sasaran perlindungannya.
Catatan pemeriksaan yang mendukung penilaian Anda
Ketika jendela tahun 2027 dibuka pada bulan Juli, para penilai akan meninjau siklus pernyataan kepatuhan kedua dalam lingkup yang diperluas, dan bukti bahwa pengendalian telah diterapkan dan berjalan secara efektif akan lebih diutamakan daripada sekadar pernyataan niat.
Titik-titik pemeriksaan di seluruh alur file dan data Anda dapat menghasilkan bukti yang berguna: peristiwa pemeriksaan, jejak audit yang diteruskan ke SIEM Anda, serta catatan penegakan kebijakan yang mendokumentasikan bagaimana konten diperiksa saat melewati sistem pembayaran. Bukti tersebut mendukung Kontrol 6.4, Pencatatan dan Pemantauan, serta pernyataan kepatuhan CSCF itu sendiri.
Kepatuhan tetap menjadi tanggung jawab lembaga itu sendiri, dan para penilai menilai arsitektur tersebut secara keseluruhan. Hasil dari pekerjaan ini adalah jawaban yang dapat dipertanggungjawabkan atas pertanyaan utama penilai: apa saja yang dapat mengakses infrastruktur pembayaran Anda, dan apa yang terjadi padanya selama proses tersebut?
Tiga pertanyaan untuk tim arsitektur Anda
Tiga pertanyaan berikut ini dapat menjadi langkah awal yang bermanfaat menjelang jendela transfer tahun 2027:
- Aliran file dan data eksternal mana saja yang pada akhirnya dapat mencapai infrastruktur pembayaran Anda?
- Bagaimana cara pemeriksaan berkas dilakukan sebelum dimasukkan ke dalam alur kerja yang berkaitan dengan Swift?
- Apakah perluasan cakupan CSCF mengubah klasifikasi arsitektur atau pengendalian yang Anda terapkan saat ini?
Lembar data SWIFT CSCF v2027 kami merangkum cakupan yang diperluas, infrastruktur yang terdampak, serta pengendalian preventif yang relevan ke dalam beberapa halaman yang dapat Anda bagikan kepada tim arsitektur dan GRC.
Unduh lembar data SWIFT CSCF v2027
Jika Anda lebih suka menjelajahi lingkungan Anda sendiri, silakan berdiskusi dengan seorang ahli di OPSWAT dan bawa serta klasifikasi arsitektur yang Anda miliki saat ini.
